كل ما يفعله محرك Zedmos مبسوطًا في صفحة واحدة.
لكل قدرة أدناه تعمّق مخصص مع ملاحظات عن البنية، وأرقام قياس حيثما كان ذلك مناسبًا. انقر أي بطاقة لقراءة المزيد.
اختر أي كتلة. تعمل على خط الأنابيب نفسه.
كل قدرة أدناه ميزة حية في المحرك، موثّقة وقابلة للنشر اليوم. انقر أي بطاقة للتعمق — البنية ومقتطفات التكوين والقياسات.
حلقات حزم بذاكرة مشتركة تتجاوز مسار مقبس النواة. ~14 Gbps على نواة واحدة.
استخراج SNI، وبصمات كاملة للعميل والخادم، واعتراض بوكيل أمامي بشهادة CA قصيرة الأجل.
أكثر من 200 بروتوكول تطبيقي، وأزواج فئات، واستدلالات للحركة المشفّرة — كلها على المسار السريع.
allow / drop / reset / shape / redirect / quarantine / tarpit / scan / rewrite / exec / mark / escalate / route / log.
وجّه أي تطبيق / فئة / SNI / مستخدم / منطقة جغرافية عبر أي مخرج — WAN ثانٍ، أو نفق WireGuard أو OpenVPN أو GRE، أو بطاقة شبكة عادية.
قوائم حظر لعناوين IP والنطاقات وعناوين URL وبصمات TLS. مطابقة بشجرة لواحق. تبديل ذرّي فوري عبر مقبس التحكم.
عميل AD DC، وسحب من Azure Graph، وخطاف SCIM، وبصمات ARP/DHCP. وسوم مستخدم لكل تدفق.
يُسجَّل الجهاز مقابل دليلك، ويُمنح تطبيقات مسمّاة بمنافذها عند المحور، ويُعاد فحصه عند موعد نهائي، ويُحكم عليه بما يقوله Intune أو CrowdStrike لديك عن الجهاز.
فحوص ICMP / DNS / HTTP كل 5 ثوانٍ، وتقييم واحد لكل وصلة صاعدة؛ ويغادر التدفق رابطًا فاشلاً في الدورة التالية. واعٍ بالتخلفية.
تبدّل أوامر SIGHUP ومقبس UNIX السياسات والتغذيات والمسارات دون فقدان حزم.
إعادة تجميع للحمولة واعية بالبروتوكول عبر حركة الويب والبريد ومشاركة الملفات مع استنتاج نوع المحتوى وإزالة التكرار لكل تدفق.
احظر أو خفّض مسارات الالتفاف المشفّرة لكل سياسة. فعالية 90% لـ QUIC و85% لـ DoT.
محور وأطراف، أو زوج محاور بتجاوز فشل تلقائي، أو أنفاق مباشرة بين الأطراف التي تحتاجها، أو شبكة كاملة حتى ثمانية مواقع — تُرسم على لوحة وحدة التحكم، وتُكتب إلى طرفي كل نفق.
برنامج تشغيل النواة مرقَّع كي ينضم نظراء الطبقة التراكبية المشفّرة إلى المسار السريع نفسه. اختياري في عمليات النشر على العتاد المادي؛ وما زال SASE القياسي يستخدم مسار مقبس النواة افتراضيًا.
حلقة ذاكرة مشتركة دون أقفال إلى خادم كتابة مخصص. مصارف الملفات وsyslog وSQLite وElasticsearch اليوم — مع سجل كتابة مسبقة، وقاطع دائرة، وعيّنة تكيفية تحت الحمل.
طوابير متعددة لبطاقات Intel 1/10 GbE، وفحص تمهيدي لبطاقة الشبكة، وارتباط بالمعالج — انخفاض إخفاقات الذاكرة المخبّأة 10 أضعاف.